Redirecionamento de Proxy squid

ismael-ataide
(usa Ubuntu)

Enviado em 16/05/2012 - 12:43h

Olá...

Como eu faço para que os usuários acessem internet de outro Proxy da minha própria rede.
Tipo:
Todos acessam internet pelo Proxy 192.168.0.251:3128 ( OI )
Tenho outro servidor Proxy 192.168.0.226:3128 ( Embratel )
Porem o da OI esta apresentando lentidão, e para que eu não vá maquina por maquina e altere o proxy, queria fazer esse redirecionamento que todos que acessem pelo 192.168.0.251, acessem pelo 192.168.0.226 temporariamente.

Obrigado.

DMS_
(usa elementary OS)

Enviado em 16/05/2012 - 13:06h

Acho que esse tipo de redirecionamento apenas utilizando o iptables manja?


iptables -t nat -A PREROUTING -p tcp -d <ip_oi> --dport 80 -j DNAT --to <ip_embratel> --dport 3128

Acho que seja isso.

phrich
(usa Slackware)

Enviado em 16/05/2012 - 14:00h

Na verdade o mais correto seria vc alterar o proxy manualmente nas estações, vc pode até usar um script de inicialização ou então fazer pelo ad do windows caso vc utilize...

Acho que seria mais interessante vc utilizar os 2 links no mesmo proxy, assim, vc pode fazer um controle de banda e centralizar todos os hosts, que por exemplo neste caso, bastaria vc dar prioridade ao link q está funcionando normal até que o outro voltasse.

removido
(usa Nenhuma)

Enviado em 16/05/2012 - 14:09h

Tem a opção do wpad também.

www.vivaolinux.com.br/artigo/Configuracao-automatica-(mesmo)-de-proxy-com-WPAD

ismael-ataide
(usa Ubuntu)

Enviado em 16/05/2012 - 16:01h

Não é meu forte em iptables, me corrija se tiver errado,

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -d 192.168.0.251 --dport 80 -j DNAT --to 192.168.0.226 --dport 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -p tcp --dport 80 -j DROP


Quando executo o firewall da esse erro...
# iptables v1.4.10: Only one `--destination-port' allowed

Obrigado.

phrich
(usa Slackware)

Enviado em 17/05/2012 - 10:16h

A linha abaixo está errada:

iptables -t nat -A PREROUTING -p tcp -d 192.168.0.251 --dport 80 -j DNAT --to 192.168.0.226 --dport 3128


O correto é:

iptables -t nat -A PREROUTING -p tcp -d 192.168.0.251 --dport 80 -j DNAT --to 192.168.0.226:3128

DMS_
(usa elementary OS)

Enviado em 17/05/2012 - 12:35h

é tinha que tirar o dport no fim, foi na pressa, flw

ismael-ataide
(usa Ubuntu)

Enviado em 18/05/2012 - 09:07h

Obrigado a todos, mais só posso fazer esse teste quando houver outra lentidão, parar o trafego no horário de expediente posso me complicar...